IISÀÇ ±â´ÉÁß ºÎ¸ðµð·ºÅ丮 ¸·´Â ±â´ÉÀÌ ¾ÆÆÄÄ¡¿¡µµ ÀÖ³ª¿ä?

   Á¶È¸ 5635   Ãßõ 0    

IIS를 보면 ../ 이런형태로 부모 디렉토리로 이동하는것을 막을 수가 있습니다.

IIS는 환경설정에서 그냥 True/false 만 설정하면 잘 되었습니다..

이번에 리눅스에 아파치와 PHP를 이용한 서버를 관리하게 되었는데 보안사항에 걸렸습니다...

그래서 아파치에도 IIS처럼 부모디렉토리로 이동하는 기능을 차단할수있나요?
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±øÀç 2013-02
<Directory />  # Document Root Path
    Options FollowSymLinks
    AllowOverride None  # ¿ä³ÑÀÌ ÇÙ½ÉÀÔ´Ï´Ù(À§·Î ¿Ã¶ó°¡´Â°Í ±ÝÁö)
    Order allow,deny
    Allow from all
</Directory>
     
±è»óÀÏ 2013-02
ÁÁÀº Á¤º¸ ¾Ë·ÁÁּż­ °¨»çÇÕ´Ï´Ù.


QnA
Á¦¸ñPage 2429/5708
2014-05   5142251   Á¤ÀºÁØ1
2015-12   1676453   ¹é¸Þ°¡
2013-04   5636   ȸ¿øK
2008-05   5636   ¼­Á¤¿í
2020-08   5636   AplPEC
2005-08   5636   ÀåÁø¼ö
2015-04   5636   hsj6024
2006-02   5636   ÃÖÀϼ·
2009-01   5636   ±èµ¿¼ö
2013-02   5636   ±è»óÀÏ
2006-02   5636   ±èµ¿È¯
2015-05   5636   À©µµ¿ì10
2013-09   5636   ¼ÕÈ£Áø
2005-12   5636   ¹ÚÇü±Ô
2006-04   5636   À̹®Èì
2020-10   5636   ÀÕů
2017-04   5635   È­ÀÌÆ®º¸µå
2009-01   5635   ±è¿µ¼ö
2014-12   5635   ¼ÛÁÖȯ
2008-04   5635   ±è³²¼º
2005-08   5635   À̰ǹÎ
2014-06   5635   metaljw